Використовуйте загальнодоступну сторінку iLab Security & Compliance, щоб відповісти на запитання про те, як iLab захищає лабораторні дані та дані пацієнтів, де вони розміщені та які зобов’язання щодо відповідності застосовуються. Цей вміст публікується та підтримується на веб-сайті; резюме нижче відображає поточну опубліковану сторінку.
Хостинг: iLab працює на AWS (веб-сервісах Amazon) з хмарною інфраструктурою автоматичного масштабування, а не на одному фіксованому сервері.
Шифрування: Дані, що переміщуються в iLab і з нього, а також дані, що зберігаються в його базах даних, шифруються за допомогою галузевих стандартних протоколів як під час передачі, так і в стані спокою.
Аудиторські журнали: значущі дії реєструються, щоб можна було відстежувати дії за тим, що сталося, коли та ким.
Контроль доступу на основі ролей: Співробітники бачать і виконують лише те, що дозволяють їхні призначені ролі та дозволи, аж до окремих дій.
Інфраструктура з автоматичним масштабуванням: інфраструктура автоматично масштабується відповідно до вимог замість того, щоб покладатися на один фіксований сервер.
На опублікованій сторінці зазначено, що iLab створено відповідно до вимог HIPAA та GDPR: шифрування, журнали аудиту та рольовий доступ описані як основні для кожного рівня платформи. iLab заявляє, що підписує Угоди про ділове партнерство (BAA) і угоди про обробку даних (DPA) безпосередньо з лабораторіями, які їх потребують, і описує це як той самий стандарт, який пропонується кожній лабораторії на платформі, а не лише для корпоративних планів.
Це власні комерційні зобов'язання лабораторії та зобов'язання щодо відповідності, опубліковані на даний момент; вони не є вимогою щодо сертифікації третьої сторони. Лабораторія, якій потрібен виконаний BAA або DPA, або яка потребує підтвердження обсягу відповідності для власної регулятивної перевірки, повинна запитати це безпосередньо в iLab, а не покладатися лише на це резюме.
Лабораторії, які працюють у кількох місцях або потребують інфраструктури, що відповідає їхній власній програмі відповідності, можуть подати запит на спеціалізований хостинг. Опублікована сторінка направляє цей запит через Зверніться до нашої команди, що відкриває поточний шлях контакту/бронювання, а не налаштування самообслуговування. Доступність, обсяг і ціни для спеціального хостингу не публікуються та повинні бути підтверджені безпосередньо в iLab.
Так, відповідно до поточної опублікованої сторінки: шифрування, контрольні журнали та рольовий доступ описані як вбудовані в кожен рівень iLab, і iLab заявляє, що підписує BAA та угоди про обробку даних безпосередньо з лабораторіями, які їх потребують, як той самий стандарт для кожної лабораторії на платформі.
AWS. На опублікованій сторінці описується інфраструктура автоматичного масштабування, створена для задоволення виробничого попиту, а не одного фіксованого сервера.
так iLab заявляє, що співпрацює безпосередньо з корпоративними лабораторіями щодо виділених та індивідуальних домовленостей про хостинг, адаптованих до їх інфраструктури та потреб у відповідності. Скористайтеся Зверніться до нашої команди на сторінці безпеки та відповідності, щоб розпочати цей запит.
Використовуйте загальнодоступну сторінку iLab Security & Compliance для поточного формулювання. Опубліковані вимоги щодо відповідності та хостингу можуть змінюватися; сприймайте цю статтю як орієнтаційний виклад, а не як заміну поточної сторінки чи підписаної угоди.
Порівняйте плани iLab, ціни, пробні версії та доповнення — порівняйте опубліковані ліміти плану та додатки перед реєстрацією.
Створіть обліковий запис iLab для вашої лабораторії — завершіть реєстрацію та увійдіть у новий робочий простір.
Використовуйте контактний шлях веб-сайту, опцію Зверніться до нашої команди на сторінці «Безпека та відповідність» або надішліть електронний лист [email protected], щоб подати запит на BAA, угоду про обробку даних або обговорення спеціального хостингу. Ніколи не надсилайте електронною поштою пароль, код підтвердження, платіжні облікові дані чи маркер доступу.
